Personvernerklæring
Sist oppdatert: 28. oktober 2026
1. Behandlingsansvarlig
SmartLook Optikk er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden.
- Virksomhet: SmartLook Optikk AS
- Organisasjonsnummer: 997 719 409
- Adresse: Tverrveien 1, 1920 Sørumsand
- E-post: post@smartlookoptikk.no
- Telefon: 63 82 40 00
2. Hvilke personopplysninger samler vi inn?
Vi samler kun inn personopplysninger du selv oppgir, og kun det som er nødvendig for å gjennomføre et kjøp eller en timebestilling.
Ved nettbestilling av kontaktlinser:
- Navn
- Fødselsdato for å identifisere linsebrukeren ved bestilling og i pasientjournalsystemet ServeIT
- E-postadresse
- Telefonnummer for å bekrefte identitet, logge inn med engangskode og kontakte kunden om bestillingen
- Kundeadresse for identifikasjon, registrering i ServeIT og eventuell hjemlevering
- Valgfritt ja eller nei til reklame og markedsføring på SMS og e-post
- Bestillingsdetaljer (produkter, mengde, linseresept)
Ved timebestilling:
- Timebestilling håndteres via en ekstern tjenesteleverandør (Coptikk). Les deres personvernerklæring for mer informasjon.
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag | Lagringstid |
|---|---|---|
| Behandle og dokumentere nettbestilling, inkludert linsestyrker, sikker identifikasjon av linsebrukeren og registrering i pasientjournalsystemet ServeIT | Art. 6(1)(b): oppfyllelse av avtale. For journalførte helseopplysninger: art. 9(2)(h), jf. pasientjournalloven §§ 6–7 og helsepersonelloven §§ 39–40. | Ordreopplysninger og journalopplysninger oppbevares så lenge det er nødvendig etter gjeldende dokumentasjonsregler og journalregler. Regnskapsmateriale oppbevares i 5 år etter regnskapsårets slutt. |
| Sende ordrebekreftelse og leveringsvarsel | Art. 6(1)(b): oppfyllelse av avtale | Så lenge det er nødvendig for å dokumentere bestillingen og oppfylle relevante plikter |
| Bekrefte telefonnummer og sammenligne nummeret med den e-postadressen kunden oppgir, for å gi sikker tilgang til Min side med engangskode på SMS. Koden på SMS bekrefter telefonnummeret, ikke e-postadressen. | Art. 6(1)(b): tiltak på kundens forespørsel og tilgang til kundeforholdet | Tekniske kodeforespørsler slettes automatisk etter 24 timer. En identitet for innlogging med SMS som ikke er bekreftet på 12 måneder, gjenbrukes ikke ved neste innlogging. Da opprettes en ny profil, mens den gamle historikken forblir beskyttet. |
| Reklame og markedsføring på e-post og SMS | Art. 6(1)(a): frivillig samtykke | Kunden velger selv ja eller nei. Et ja gjelder til valget endres på Min side eller ved å kontakte SmartLook Optikk. |
| Oppfylle bokføringsplikten | Art. 6(1)(c): rettslig forpliktelse | 5 år (bokføringsloven) |
| Svare på henvendelser sendt via kontaktskjema på nettsiden | Art. 6(1)(f): berettiget interesse | 90 dager, deretter automatisk sletting |
Når du sender en henvendelse, får butikken et internt varsel med navn og telefonnummer. Selve meldingen lagres kun i vårt sikre system.
Vi bruker ikke personopplysningene til markedsføring uten ditt eksplisitte samtykke.
Linsestyrkene er nødvendige for at SmartLook Optikk skal kunne bestille riktige linser. Styrkene lagres sammen med ordren og registreres i pasientjournalsystemet ServeIT for å gjennomføre og dokumentere bestillingen. De samme bestillingsopplysningene kan vises på Min side, slik at du kan kontrollere hvilke linser og styrker SmartLook Optikk har bestilt for deg.
Kunden får ikke en egen gjenbruksprofil. Tidligere ordre, linser og styrker vises på kundens vanlige profil, slik at en tidligere bestilling kan brukes som utgangspunkt for å bestille igjen. Kunden velger selv ja eller nei til markedsføring, og valget kan endres på Min side eller ved å kontakte oss. Nødvendige meldinger om en bestilling påvirkes ikke av markedsføringsvalget. Cookievalget for sporing på nettstedet er et eget valg som lagres på enheten din.
4. Handlekurv og lokal lagring
Handlekurven din lagres lokalt i nettleseren din (localStorage) slik at den huskes mellom sidebesøk. Denne informasjonen sendes ikke til våre servere og slettes automatisk når du tømmer nettleserens lokal lagring, eller etter at bestillingen er fullført.
Denne lokale lagringen er strengt nødvendig for at nettbutikken skal fungere, og krever ikke samtykke.
5. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler (cookies) og lokal lagring på nettsiden. Du kan velge hvilke kategorier du tillater via innstillingene for cookies. Valget lagres i nettleseren din og kan endres når som helst via «Administrer cookies» nederst på siden.
Rettslig grunnlag: Strengt nødvendige cookies er unntatt samtykkekravet etter ekomloven § 3-15. Alle øvrige kategorier krever aktivt samtykke (GDPR art. 6(1)(a)).
| Kategori | Eksempler | Formål | Samtykke |
|---|---|---|---|
| Nødvendige | smartlook-cart, sb-* | Handlekurv og innlogging for administrator | Ikke påkrevd |
| Google Analytics | _ga, _ga_* (Google Analytics 4) | Forstå trafikk og brukeratferd på nettsiden | Krever samtykke |
| SmartLooks statistikk | Tilfeldig besøksidentifikator i minnet | Forbedre timebestillingen med egne tall | Krever eget samtykke |
| Markedsføring | _fbp (Facebook Pixel), Google Ads | Vise relevante annonser og måle kampanjeeffekt | Krever samtykke |
| Personalisering | Preferanser | Tilpasse innhold til deg | Krever samtykke |
Analyse: Google Analytics 4 (GA4)
Dersom du samtykker til analyse, bruker vi Google Analytics 4 (GA4) fra Google LLC til å forstå hvordan nettsiden brukes. GA4 setter informasjonskapsler som _ga og _ga_* med en tilfeldig identifikator. Analyse er avslått frem til du aktivt tillater den i innstillingene for cookies. Data kan overføres til Google LLC i USA på grunnlag av EU-U.S. Data Privacy Framework (adekvansvedtak). Les Googles personvernpolicy: policies.google.com/privacy.
Markedsføring: Facebook Pixel
Dersom du samtykker til markedsføring, bruker vi Facebook Pixel (Meta Platforms Ireland Limited) for å måle effekten av annonser og vise deg relevante annonser på Facebook og Instagram. Meta setter informasjonskapselen _fbp. Data kan overføres til USA via Meta's Standard Contractual Clauses (SCC). Les Metas personvernpolicy: facebook.com/privacy/policy.
Videoer fra YouTube
Videoer fra YouTube lastes via youtube-nocookie.com for å minimere sporing. Dette krever ikke samtykke.
SmartLooks statistikk
Hvis du godtar «SmartLooks statistikk», registrerer vi steg i timebestillingen, valgt tjeneste og undersøkelse, vist pris, side og hvor besøket kommer fra. Vi bruker en tilfeldig besøksidentifikator. Navn og kontaktopplysninger inngår ikke i denne statistikken. Tallene lagres hos databaseleverandøren vår, Supabase. Denne innsamlingen sender ikke tall til Google. Google Analytics er et eget valg. Du kan slå av videre innsamling under «Cookies» nederst på siden. Selve timebestillingen, ordren og nødvendig dokumentasjon håndteres også når du avviser statistikk.
SmartLooks statistikk fra timebestillingen lagres i 13 måneder. Deretter slettes den automatisk i en daglig kjøring.
6. Mottakere og databehandlere
Vi deler personopplysninger med følgende parter, kun i den grad det er nødvendig for å oppfylle formålene beskrevet over:
- Supabase Inc. (USA): leverandør av databasetjeneste og sikker checkout. Supabase er databehandler og behandler opplysninger etter vår instruks. Overføring til USA skjer på grunnlag av EU-U.S. Data Privacy Framework (adekvansvedtak fra Europakommisjonen). Supabase Inc. er sertifisert under dette rammeverket.
- Postleverandør: ved hjemlevering videresendes navn og adresse til postleverandøren for å gjennomføre leveransen.
- ServeIT (pasientjournalsystem): navn, fødselsdato og nødvendige bestillingsopplysninger brukes for å identifisere linsebrukeren og registrere linsebestillingen i kundens journal.
- Teletopia Interactive AS (Norge): sender nødvendige tekstmeldinger (SMS), inkludert engangskode ved innlogging med SMS. Telefonnummer og innholdet i tekstmeldingen behandles for å levere meldingen. Navn og rolle er bekreftet i Teletopias personvernerklæring.
Vi selger ikke personopplysninger til tredjeparter. Vi bruker kontaktopplysninger til reklame og markedsføring bare når kunden uttrykkelig har tillatt dette.
7. Dine rettigheter
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger hos oss:
- Innsyn (art. 15): Du har rett til å få vite hvilke opplysninger vi har lagret om deg.
- Retting (art. 16): Du kan kreve at feilaktige opplysninger rettes.
- Sletting (art. 17): Du kan be om at opplysninger om deg slettes, med mindre vi har plikt til å beholde dem (f.eks. av bokføringshensyn eller journalhensyn).
- Trekke samtykke tilbake: Du kan når som helst stoppe reklame og markedsføring på Min side eller ved å kontakte oss. Det endrer ikke opplysninger vi må beholde om en bestilling eller i pasientjournalen.
- Begrensning (art. 18): Du kan kreve at behandlingen begrenses i visse situasjoner.
- Dataportabilitet (art. 20): Du kan be om å få utlevert opplysningene dine i et maskinlesbart format.
- Protest (art. 21): Du kan protestere mot behandling basert på interesseavveining.
For å utøve dine rettigheter, kontakt oss på post@smartlookoptikk.no. Vi svarer innen 30 dager.
8. Rett til å klage til Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet.
- Datatilsynet
- Telefon: 22 39 69 00
- E-post: postkasse@datatilsynet.no
- Nettside: www.datatilsynet.no
9. Endringer i personvernerklæringen
Dersom vi gjør vesentlige endringer i denne erklæringen, vil vi informere om dette på nettsiden. Datoen øverst på siden viser når erklæringen sist ble oppdatert.